Anubis Truva Atı'ndan Türkiye'yen Saldırı
04 Ağustos 2019 10:48 #1
Üyelik tarihi : 20 Eylül 2012
Mesajlar : 7.621
Beğendikleri : 717
Beğenileri : 768
Anubis Truva Atı'ndan Türkiye'ye Yoğun Saldırı
Anubis adlı Truva atının haziran ayının başından bu yana Türkiye'de yoğun faaliyet gösterdiği tespit edildi.
Kaspersky uzmanları Anubis adlı Truva atının haziran ayının başından bu yana Türkiye'de yoğun faaliyet gösterdiğini tespit etti. Siber suçlular bu zararlı yazılımı yaymak için ele geçirilen cihazlardaki kişi listelerine SMS gönderiyor. Saldırganlar kullanıcıları önde gelen bir telekomünikasyon ve teknoloji hizmetleri sağlayıcısından ücretsiz internet bağlantısı teklifi gibi görünen SMS'lerle kandırmaya çalışıyor. Gelen SMS'teki bağlantıya tıklandığında Truva atı indiriliyor. Anubis'i yaymak için kullanılan SMS'lerin bazı örnekleri şunlar:
«Mesajlaştıkça kazan, kazandıkça daha çok mesajlaş. Davet ettiklerin doyasıya internet paketi kazanıyor. Şimdi sen de indir 2GB internet paketi hakkı kazan. Detaylı Bilgi»; «10GB Her operatörde internet keyfini sürün».
Kaspersky uzmanlarına göre bu yılın başından beri 6200'den fazla kullanıcı Anubis'le karşılaştı. En yoğun günde 190 kişinin etkilendiği belirlendi. Son SMS saldırısının asıl hedefi Türk kullanıcılar olsa da bu yazılımdan en çok etkilenen ülkeler sırasıyla Rusya, Almanya ve Türkiye oldu. Takip sistemlerimiz Nisan ayında Rus kullanıcılara yönelik bir SMS saldırısını da tespit etmişti. O saldırıda gönderilen mesajlardaki MMS'i açabilmek için kullanıcılardan bir uygulama indirmesi isteniyordu. Başka tür mesajlarda ise para yardımı talep ediliyordu.
Anubis ilk kez yıllar önce tespit edildi. Bu Truva atı insanları yasal hizmet gibi görünen zararlı yazılımları indirmeye ikna eden sosyal mühendislik ve kimlik avı saldırılarında kullanılıyor. Truva atı indirildikten sonra şunları yapabiliyor:
SMS gönderme, alma ve silme
Kişi listesini ve hesap giriş bilgilerini çalma
Mobil cihazlarda saklı dosyaları şifreleme
Ses kaydetme ve ekran görüntüsü alma
Tuş takibi yapma
Kullanıcıların kimlik bilgilerini çalmak için sahte giriş sayfaları (bankacılık uygulamaları) gösterme
Kaspersky Zararlı Yazılım Analisti Alexander Eremin, "Bireysel kullanıcılar söz konusu olduğunda kötü şöhretli Truva atlarının para çalmak için kullanılmaya devam ettiğini görüyoruz. Kullanıcılara, cihazlarına bir yazılım indirirken dikkatli olmalarını ve ücretsiz şeylere verilen çok iyi pazarlama tekliflerine karşı şüpheyle yaklaşmalarını tavsiye ediyoruz" dedi.
Kaspersky ürünleri bu tehdidi Trojan-Banker.AndroidOS.Anubis olarak tespit ediyor.
Anubis zararlı yazılımına yakalanmamak için Kaspersky şu basit kuralları uygulamanızı öneriyor:
Uygulamaları yalnızca resmi kaynaklardan indirin.
Mümkünse akıllı telefon ayarlarınızda üçüncü taraf kaynaklardan gelen uygulamaların kurulumunu devre dışı bırakın.
Tanımadığınız kişilerden gelen şüpheli bağlantılara tıklamayın.
Mobil cihazınızı korumak için sağlam bir güvenlik çözümü kurun.
Doğuş Grubu’ndan satış iddialarıyla ilgili flaş açıklama!...
Avrupa Komisyonu'ndan Whatsapp ve Facebook kararı...
Sigortanızı e-Devlet Kapısı’ndan Sorgulayın Sağlık ve Hayat Sigortaları...
Vatandaşlarımız,Adli Sicil Belgelerini” e-Devlet Kapısı’ndan alabilecek....
dünya tehdit listesine yeni bir truva atı girdi....
Konu Baslığı:Anubis Truva Atı'ndan Türkiye'yen Saldırı
Hızlı Erişim İnternet, Ağ ve Güvenlik Top
GSM (Cep Telefonları) Haberleri
« Önemli Windows Açığı
anubis, atndan, saldr, trkiyeyen, truva
-- SaTpC -- Default Style -- SaTpCvX -- English (US) -- Türkce